<h1><a href='https://whispwiki.cc/wiki/lazarus-group'>IP-адрес и геолокация: правда и мифы.</a></h1>
Lazarus Group — северокорейская хакерская группировка, активность которой прослеживается с 2009 года и которую различные государства и международные организации связывают с военной разведкой КНДР; она известна как одна из наиболее технически развитых и устойчивых APT-структур, действующих на глобальном уровне, а её деятельность включает кибершпионаж, деструктивные атаки и крупные операции, направленные на хищение финансовых активов, прежде всего криптовалют, что, по данным спецслужб, используется для финансирования ракетной и ядерной программ Северной Кореи; наибольшую известность группа получила после атаки на Sony Pictures в 2014 году, когда были опубликованы внутренние данные компании, а также после попытки кражи почти миллиарда долларов через систему SWIFT у Центрального банка Бангладеш в 2016 году, что стало одним из крупнейших банковских взломов; в 2017 году Lazarus связали с глобальным вредоносным ПО WannaCry, поразившим сотни тысяч устройств в более чем 150 странах; со временем направление деятельности группы сместилось в сторону атак на криптоиндустрию: ей приписываются взлом Ronin Network в 2022 году с ущербом свыше 620 млн долларов, атаки на Harmony и Atomic Wallet в 2023 году, а также крупнейшее хищение в истории криптобирж — взлом Bybit в 2025 году, когда было похищено более 401 тыс. ETH; предполагается, что группировка действует через несколько подразделений, включая APT38, специализирующееся на банковском секторе, BlueNoroff, ориентированное на криптопроекты, и Andariel, нацеленное преимущественно на Южную Корею; часть инфраструктуры и подготовки приписывается так называемой «Лаборатории 110», выступающей киберцентром КНДР; международные расследования указывают на координацию Lazarus с государственными структурами, что подтверждено санкциями США, ЕС и Южной Кореи, а также включением организации и связанных криптовалютных адресов в санкционные списки OFAC; для сокрытия следов операций группа, по данным аналитиков, активно использует криптомиксеры, в связи с чем в разные годы под санкции попали Tornado Cash, Blender.io и Sinbad; несмотря на усилия правоохранительных органов и рост международного давления, Lazarus сохраняет активность, развивая методы социальной инженерии, создавая фальшивые компании и резюме, атакуя разработчиков ПО через зараженные репозитории, а также адаптируя тактики под экосистему децентрализованных финансов и NFT-платформ; многие страны оценивают деятельность группировки как один из ключевых факторов роста киберугроз, а США объявили вознаграждение до 10 млн долларов за информацию о её участниках, подчеркивая значимость Lazarus в глобальной кибербезопасности.
<h2>Основные ссылки: </h2>
<p><a rel='ugc nofollow noopener' href='https://whispwiki.cc/wiki/lazarus-group'>читать про APT38</a> — https://whispwiki.cc/wiki/lazarus-group<br><a rel='ugc nofollow noopener' href=''>почитать подробнее</a> — https://whispwiki.cc/wiki/karding</p>
<hr>
<p><a href='https://whispwiki.cc/wiki/lazarus-group'>whispwiki.cc™ 2025</a> — apt38</p>
<i>OSINT-разбор XMPP: почему протокол остаётся в даркнете. Война маркетплейсов и криптоиндустрия. Эскроу как инструмент доверия между покупателем и продавцом. </i> |
匿名
发表于 7 天前
